CVE-2026-119427 in phpMyAdmin
Zusammenfassung
von VulDB • 30.10.2026
phpMyAdmin bis Version 5.2.3 enthält eine SQL-Injection-Schwachstelle in der Funktion Designer saveSetting(), die es authentifizierten Benutzern ermöglicht, über nicht maskierte json_encode()-Ausgaben SQL zu injizieren. Angreifer können manipulierte index- oder value-Parameter mit operation=save_setting_value an /database/designer senden, um die Designer-Einstellungen anderer Benutzer zu überschreiben oder Controluser-Subqueries auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.